你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
这个牛逼，学新姿势
记一次信息泄漏到RCE
不过这......
看到有人在问安卓有啥好用的抓包软件，推荐一个HttpCanary，免费版本基......
有时候在进行测试的时候，总会遇到一些蛋疼的情况，比如有些输入框不许你输入、粘贴呀，有的按钮不许你点击呀啥的，抓包直接改是最有效的方法。
但是，有时候你前端验证都过不......
图片
分享刚工作时遇到的一个坑。
我们平时使用Burpsuite的时候，为了防止目标返回的中文乱码，我们通常会设置User Options -> Display -> Character Sets选......
图片
有时候测试一些漏洞需要找老版本的Chromium，分享一下我的方法。不过我不是搞浏览器安全的，所以方法也比较粗糙，勉强能使用而已。
首先，我们要确定我们要测试的具体版本号，可以具体到小版本。比......